Mittwoch, 26. August 2026 Server, Smart Home und KI — was ich baue und was dabei schiefgeht Ausgabe 35/2026
DIGKI

10. August 2026

EWS-Abschaltung in Exchange Online | Was ist bis Ende August zu tun?

Ab dem 1. Oktober 2026 reicht es nicht mehr, EWS im Tenant eingeschaltet zu lassen. Ohne Allow-List blockiert Exchange Online den Zugriff. Was jetzt zu prüfen und zu setzen ist.

EwsEnabled = $true → EwsAllowedAppIDs füllen → Frist Ende August 2026

Wer Exchange Web Services über den Oktober hinaus braucht, setzt beides. Wer es unterlässt, verliert den Zugriff am 1. Oktober.

Was sich ändert

Wer die Einstellung nie angefasst hat, verliert den Zugriff ohne eigenes Zutun.
Wer die Einstellung nie angefasst hat, verliert den Zugriff ohne eigenes Zutun.

Die Einstellung EwsEnabled kennt drei Zustände. Bei $true ist EWS erreichbar, ab Oktober 2026 aber nur noch für Anwendungen, die auf der Allow-List stehen. Bei $false ist EWS für den gesamten Tenant blockiert. Bei $null, dem heutigen Standard, setzt Microsoft den Wert am 1. Oktober 2026 automatisch auf $false.

Der letzte Punkt trifft die meisten. Wer die Einstellung nie angefasst hat, steht auf $null und verliert den Zugriff, ohne etwas getan zu haben.

Microsoft füllt die Allow-List für Tenants, die bis September 2026 keine eigene angelegt haben, selbst anhand der Nutzungstelemetrie des jeweiligen Tenants. Darauf verlassen sollte man sich nicht, wenn man weiß, welche Anwendungen man braucht.

Was zu tun ist

Die Liste wird vollständig ersetzt, deshalb erst auslesen und dann schreiben.
Die Liste wird vollständig ersetzt, deshalb erst auslesen und dann schreiben.
  1. Prüfen, ob überhaupt noch etwas über EWS läuft. Dafür gibt es die EWS-Nutzungsberichte im Tenant.
  2. EWS auf Tenant-Ebene ausdrücklich einschalten → Set-OrganizationConfig -EwsEnabled:$true
  3. Die App-IDs der erlaubten Anwendungen eintragen. Der Befehl ersetzt die bestehende Liste vollständig, deshalb immer erst auslesen, ergänzen, dann schreiben.
  4. Ergebnis prüfen → Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs

Der Punkt, der leicht untergeht

Free/Busy, MailTips und die Kalenderfreigabe zwischen zwei Microsoft-365-Tenants laufen heute über EWS. Das muss auf die Cross-Tenant Access Policy umgestellt werden. Ob Sie betroffen sind, zeigen Get-OrganizationRelationship und Get-SharingPolicy.

Termine

Am 1. Oktober fällt der Rollladen, endgültig geschlossen wird im April 2027.
Am 1. Oktober fällt der Rollladen, endgültig geschlossen wird im April 2027.

Allow-List bis Ende August 2026 konfigurieren. Automatische Umstellung auf $false am 1. Oktober 2026. Endgültige Abschaltung von EWS am 1. April 2027.

Selbstprüfung

Beantworten Sie diese drei Fragen aus dem Kopf, bevor Sie weiterlesen. Wenn eine davon hakt, lesen Sie den betreffenden Abschnitt noch einmal.

  1. In welchem Zustand ist EwsEnabled in einem Tenant, den nie jemand angefasst hat, und was passiert damit am 1. Oktober?
  2. Warum muss man die Allow-List vor dem Schreiben auslesen?
  3. Welche zwei Funktionen zwischen fremden Tenants hängen an EWS?

Beim Hersteller nachlesen